AniDroid Hardened Kernel является первым защищенным ядром для устройств на базе Android , использующим механизмы подсистемы GRSecurity , предоставляющей возможность использования функционала защиты информации на уровня ядра ОС Android-устройства.

Ядро AniDroid Hardened Kernel собирается с использованием новейших компиляторов из состава набора Linaro Toolchain (GCC 4.6.3) и в настоящий момент находится на ранней стадии разработки и имеет полную поддержку функционирования только на телефонах Google (Samsung) Nexus S.

Основные сведения о разработке:

• Linux Kernel версии 3.1.10;

• GRSecurity версии 2.2.2.

Реализованные функции GRSecurity:

• Защита памяти Ядра (разграничение доступа на запись и чтение к /dev/kmem, /dev/mem и /dev/port);

• Активная защита от Эксплоитов (функции противодействия эксплойтам);

• Ролевое разграничение доступа (RBAC, функционал ролевого разграничения доступа);

• Защита файловой системы (включая защиту для приложений в CHROOT-окружениях);

• Аудит событий ядра (журналирование всех событий ядра ОС);

• Защита исполняемых Приложений (предотвращение атак на приложения использованием PTRACE);

• Защита сетевого взаимодействия (защита от атак TCP/UDP blackhole и LAST_ACK DoS атак);

• Поддержка управления через интерфейс Sysctl.

Источник »
Главная ссылка к новости »